Sigurnost u našim očima

Ako ste u situaciji da morate da delite računar na kojem radite, svakako vas muči problem privatnosti vaših podataka. Kako se podrška višekorisničkom radu na Windowsu 95 platformi svodi na mogućnost pojedinačnog podešavanja vizuelnog izgleda Windowsa, a ne rešava pitanje podele resursa, firma „Norton” je izbacila program Your Eyes Only, koji je pokušaj rešenja ovog problema.

Prilikom standardne Windows instalacione procedure program vas ne muči glupim pitanjima. Osim mogućnosti da odaberete direktorijum gde će program biti instaliran, birate da li želite Emergency Unlock disketu i zaštitu sistema pri butovanju. Namena Emergency Unlock diskete je „otključavanje” podataka u slučaju da je došlo do oštećenja diska ili bilo kakvog poremećaja normalnog rada računara.

Šta ovaj program u stvari radi? Njegova osnovna namena je enkripcija (šifrovanje) fajlova tako da im se može ograničiti pristup. Kako svaki kreirani korisnik ima svoj „ključ” koji se koristi za enkripciju fajlova, ovaj program idejno je prilično dobro koncipiran kao rešenje sigurnosti na računaru sa više korisnika. Program se startuje pri učitavanju Windowsa i kada se neki korisnik uloguje, od tog trenutka se koristi njegov ključ za enkripciju/dekripciju fajlova. Kako svaki korisnik sam bira koje će fajlove i direktorijume zaštititi svojim ključem, svi nezaštićeni fajlovi su na raspolaganju za pregled svima. Korisnik koji je trenutno ulogovan na računar može od zaštićenih fajlova koristiti samo one koji su šifrovani njegovim ključem. Ako na računaru nije namešteno automatsko učitavanje Windows 95 operativnog sistema već se on butuje u DOS, niko nema pristup zaštićenim fajlovima. Pri enkripciji, Norton Your Eyes Only vam nudi mogućnost enkriptovanja sa različitim algoritmima (RC4 i RC5; 128-bitni ključ, razvijen u kompaniji „RSA Data Security”; DES, 56-bitni ključ, enkripcija prihvaćena od američke vlade 1977, malo zastarela; triple DES, poboljšana verzija prethodnog; Blowfish, 128-bitna enkripcija pravljena specijalno za 32-bitne računare, prilično brži od DES-a).

Kada je program instaliran, razlike koje primećuju korisnici su sledeće: obaveznost logovanja da bi se obezbedio pristup zaštićenim podacima, mala ikonica unutar System Traya koja označava da je program aktivan i nove stavke u meniju koji se dobija pritiskom na drugo dugme miša. Logovanje nije neophodno, ali se onda ne mogu učitavati zaštićeni fajlovi. Dupli klik na ikonicu katanca u System Trayu otvara prozor sa opcijama za podešavanje rada programa, promenu šifara ili bilo šta drugo što je u vezi sa programom. Dodatne opcije koje se nalaze unutar menija koji se poziva drugim dugmetom miša ustvari su osnovni princip rada ovog programa. Iz Windows Explorera se selektuje željeni direktorijum i odabere se da li se on želi enkriptovati/dekriptovati. Ako bismo želeli da zaštitimo neki pojedinačni fajl, procedura je ista: selektujemo fajl i odaberemo željenu operaciju. Razlika između enkripcije direktorijuma i fajlova posebno jeste u tome što se sadržaj direktorijuma automatski dekriptuje, dok se fajl mora ručno otključati.

Program Audit View, koji se nalazi unutar ovog paketa, služi za pregled logova iz kojih se prati šta je korisnik i u koje vreme šta radio. Radnje koje se beleže su sledeće: vreme kada se korisnik ulogovao/izlogovao, koji je program koristio, da li je koristio bilo koju opciju programa Your Eyes Only i pokušaji pristupa fajlovima za koje korisnik nema dozvolu.

Teško je zaključiti koja je prava namena ovog programa jer, iako on sprečava pristup fajlovima koji su enkriptovani, ne sprečava korisnike da vide sadržaj diskova i sl. A najbolja zaštita za podatke je da se oni uopšte ne vide. U program nije uključeno rešenje za ograničavanje pristupa particiji, uređajima itd, tako da on nije pravo multi-user rešenje, ali svakako može da posluži. Svako ko se odluči na korišćenje ovog programa mora biti svestan da će pristup zaštićenim podacima biti višestruko usporen jer se pri svakom pristupu fajlu vrši dekripcija i kasnije ponovna enkripcija. Takođe, instalacija programa Norton Your Eyes Only na računar autora rezultovala je izrazitom nestabilnošću. Da li je u pitanju verzija programa ili neki previd proizvođača ne znamo, svakako da program ove namene ne bi smeo tako da se ponaša.

Nenad ORLIĆ